Katalog CVE
CVE-2026-65945
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.61%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Logi w Apache Ranger w wersjach do 2.8.0 zawierają odtwarzalne tokeny JWT. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.
Ocena ryzyka
Odtwarzalne tokeny JWT w logach mogą umożliwić atakującemu ponowne użycie tokenów do nieautoryzowanego dostępu, co stanowi poważne zagrożenie bezpieczeństwa.
Rekomendacja
Zaktualizuj Apache Ranger do wersji 2.9.0 lub nowszej oraz zabezpiecz logi przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Logs contain replayable JWT tokens in Apache Ranger versions <= 2.8.0 Users are recommended to upgrade to version 2.9.0, which fixes this issue.